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Prufungsantrag gem. § 44 PatG ist gestellt 

© Vorrichtung und Verfahren zur Bedtenung einer Einrichtung mit einer Bedientafel und/oder einer 
Spracheingabe 

(§) Die Erfindung richtet sich auf eine Vorrichtung und ein 
Verfahren zur Bedienuhg einer tech nisch en Anlage mit ei- 
ner Eingabeeinrichtung, insbesondere einer Tastatur und/ 
oder etnem Bildschirm mit einer drucksensitiven Oberfla- 
che, und/oder mit einer Spracheingabemoglichkeit; die 
erfindungsgemafce Vorrichtung umfasst ein bio met ri- 
sches MeBsystem zur Identifikation einer Bedienperson 
anhand ihrer bioiogischen Merkmale; das Verfahren be- 
stent darin, dass biologische Merkmale einer Bedienper- 
son mittels eines biometrischen Ma&systems ermittelt, 
insbesondere abgetastet und eingejesen warden. 
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Beschreibung 



rnooil DieErfindungrichtetsich auf eine Vorrichtungund 
Krf^Beienung einer Einncht^g bs^ner 
technischen Anlage, vorzugsweise einer o^™^™* 
sThinen insbesondere Arbeitsmaschinen, nut euier Bedien- 
ffltoSt einer oder mehreren manuel] 1 betaugbaren Em- 
eabeetementea wie listen, Schaltern, Schiebern od. dgl 
uSeTeinem Budscbirm mit einer fUr Dmck ,M und/ 
Stuktrische Parameter sensitiven Oberflache undfeder 
^rCrimputcrmaus, Joystick od. dgl. vcrscbcnistund/odcr 
XSrlpracheingabeWchkeit 
100021 Die Technik lebt vom Emsatz beherrechbarer Na- 

Erzielung eines kausal 
Durch die Leistungsfahigkeit moderner Anlagen werden 
Si teilweise erhebliche Krafte und Energien zur Bear- 
ing ^Werkstiicken oder sonsdgen Substanzen zum 
S4rt von Gegenstanden wie auch von Flussigkeiten 
unT£U zum 4nnen und Miscben od. dgl. eingesetz . 
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sches MeBsystems zur Identiftkation einer die BeAentofel 
n^nden Person anhand von deren biologischen Merkma- 
S^fanem derartigen, biometriscben MeBsystem lassen 
SbSSen des 8 gattungsgemaBen Verfahrens bldogi- 
sche Merkmale der die Bedientafel nutzenden Person 
tethlbesbndered^bAb^^ 

hand dieser Daten sodann die Identitat der betreffenden Per- 

Cche, menschliche IndividuaJislerungskenn^ichen wte 
die Daktylogrammc der zehn Fingerbeercn odor dieStruktur 
Sner Augend DiesemdividuaUsierungskennzeich^ sind 
nahezu genauso aussagekraftig wie der 8^^%^. 
nes Menschen, und daher ist es unschwer ^ogbch, wrschie 
Tnrpersoneh anhand dieser biometriscben Merkmale , a 
Snterscheiden. Urn andererseits eine Person tateacbheh 
identifizieren zu konnen, mils- • sen fur alle idenufmerba- 
rerSnen die entsprechenden, biometrischen Eigen- 
ShaftenTekannt, d.h. in einem Speicher hinteriegt ^em- 



SoarderUchdieserl^-bzw •S^SiuSn- trefferfden Bedienungseinrichtung ^ende, .* ^ 
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So forderucn cueser Ardii- u^w. — - ~— . - 

m auch ist, so konnen insbesondere dure h B^enungsfeh- 
ler und daraus resultierende, fehlgeleitete &afte od«En« 

gien Personen in Gefahr g^^^^^SfLas 5 ^ 
zu fur die potentielle Energie an Kranen hangender ten, 
die immense Kraft von PrcB- oder Stanzantegcn fin £o 
Zentrifugalkrafte bei hochtourig rdUerenden Werkstucken, 
fc^v, bei Drehbanken, fur die 14****. »*- g*+. 
bewegten Massen wie Luftungspropellem, femer fur ttia 
mische Energien bei GieBanlagen und den yidfalugsten fo- 
"strieofen^fur elektrische Energie ^ mcht ausrei^d 
isoherten AnschluBleitungen, etc. Da in vieten Fallen Bedie- 
nmisfehler in Unkenntnis technischer Zusammenhange 
SI werden, wird fur die Bedienung derarUger gefahr- 
eeneigter Anlagen zumeist das Bedienpersonal spezieU ^ge- 
£ fund ist Liann ausschUeBUch autorisie^e betref- 
fende Maschine zu bedienen. Beispielsweise kann fUr die 
B^enungvonanLaiifkatzenangeordn^ 
geTzumTranspori von Werkstiicken in Fei^g^gshaUenein 
Lzicll gcschuUcrKranfiihrcr vcrantworthch scm. M andc- 
reLits line derartige Bedienperson im Bedarfef aUe bspw. 
^nfolge einer Brotzeitpause voriibergehend mch verfugbar, 
ZS Is zur Vermeidung langerer Wartezeiten eine , verbrei- 
tete Unsitte, fur die betreffende Bedienperson emzuspnn- 
get" S 'vermeintlich einfache Bedienungshandlungen 
ohne iegliche Vorkenntaisse durchzufiihren, urn den Pro- 
dSnfprozess in Fluss zu halten. In ErmangehinS ; derer- 
forderhchen Kenntnisse ereignen sich hierbei viele UnfaUe 
™shalb ist bei manchen Anlagen zur Autonsienmg der 
Bedienung ein SchlUssel erforderlich, der sodann wahrend 
deTgesaiten Betriebs stecken bleiben muss. Anderer^ite 
ist dieseMethode nicht ausreichend sicher, da ^besondere 
bei kiirzeren Rausen ein derartiger Schlussel oftmals stek- 
kcngelassen wird. Auch die Vcrgabe von Passwortcm fuhrt 
S ^inem befriedigenderem Ergebms, da nach emm^ger 
Eingabe dieses Passwortes der autonsierte Bediener emge- 
ioggt wird und sodann keine weitere Abfrage mehr stattfin- 
del ob die folgenden Bedienungsharidlungen auch talsach- 
Uch von der autorisierten Person stammen , 
T0003] Aus diesem Nachteil des gesch.lderten SUnds der 
Technik resultiert das die Erflndung initherende Piob enu 
eSogSeitzuschaffen,wieeineubereineBedientafel 

SEE Anlage zuveriassig Kenntnis darUbe, -cd»gn 
kann ob die aktuellen Sleuaranweisungen, bei deren Beloi 
eune ggf. groBe Krafte und/oder Energien wirksam werden, 
fuchSsacbJich von einer hierftir autorisierten Person stam- 

m0041 Die Losung dieses Problems gelingt im Rahmen 
einer gattangsgemaBen Vorrichtuhg mitteb ernes biometn- 



Vorzugsweise wira niertu cm — ■ - — „ 

treffenden Bedienungseinrichtung verwendet, da erne pra- 
£" biometrische Auswertung mit emer gxoBen Daten- 
menge einhergeht, und durch einen kurzen Datenubertra- 
gungsweg kann ein schneUerZugriff auf diese Daten s.cher- 
SS vLden. Indcm die von der aktuellen Bedienperson 
Lgelesenen biometrischen Daten mit den fur die dem Sy- 
S bekannten Personen hinterlegten Datensatzen ve^- 
chen wird, kann anhand einer tjberemsummung die Identi- 
t ^Snellen Bedienperson festgestellt werden Sod^n 
kann durch hinterlegte Zusatzinformationen zu der idennh- 
zierten Person entschieden werden, wie welter verfahren 
werden soil, insbesondere, ob eine angewahlte Furimon 
LgefUhrt werden S oU oder mchu bspw. urn bei Unsunmug- 
keiten die angewahlte Funktion zu verweigem und dadurch 
SSeUe Unfalle zu vermeiden. Andererseits k8nnte auch 
v^Sehen sein, dass bspw. bei einer bedingt autonsierten 
Person zunachst bestimmte Warnungen ausgegeben werden 
bsow "Auf ausreichende Kuhlmittelzufuhr achten! oder 
•Scht im Bearbeitungsbercichf!". Ggf. konntc auch zu- 
nX ein rotes WamUcht aufleuchten, die Bearbeimngsge- 
schwindigkeit, HSchstdrehzahl, etc; begrenzt werden, usf. 
We man rieht, kann eine Maschine in Kenntms der Tatsa- 
II, dass eine ggf. zwar autorisierte aber ^ungeubte Per^n 
die Bedienungshandlungen vornimmt, mit besonderer Vor- 
sicht zu Werke gehen, urn in einem derartigen Fall die Un- 
fallgefahr auf ein Minimum zu reduzieren, oder ^sie kann ih- 
ren Dienst ganzhch versagen oder sogar eine Meldung an 
SneTe^entrale verschicken, dass eine nicht autonsierte 

Person an der Bedientafel hantiert, usf. 

[0006] Es hat sich als gttnstig erwiesen, dass das biometri- 
sche MeBsystem eine Einrichtung zum Abtastoi und Emle- 
S ernes Fingerabdrucks ist. Aufgrund langjahriger Erfah- 
^ngen hat sich herausgesteUt, dass Daktylogrammc ver- 
"hfedener Personen stete unterschiedlich sind. Andererseits 
dgTn sich die Fmgerbeeren aufgrund ihrer Oberflachen- 
stniktur gut fiir eine optische Abtastung, da sich die VerUe- 
togen als Schatteminien abbilden. Damit sind sie ftr das 
erfindungsgemaBe Sicherheitssystem opnmal geeignet _Zur 
Auswertmig und Abspeichening konnen d,e zunachstl b.ld- 
haft eingelesenen Unienscharen anhand besonderer Punkte 
wie Verlweigimgen oder Eudpunkten von «n^bienUni«Q 
Wirbelpunkten, etc. ausgewertet werden, wobei Mdann die 
g^neuische Anordnungmeserausgezeichheten Punkte so- 
wie deren jeweiUger Charakter ab^speicheni smd. Dafur 
lasst sich der hierfur benotigte Speicherplatz ^bhch ^du- 
zieren, andererseits lassen sich geometosche 
ausgezeichneter Punkte leichter mitemander vergleichen als 
zweidimensionale Kurvenscharen, insbesondere auch des- 
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halb, weil geringfiigige Verschiebiingen und/oder Verdre- 
hungen zwischen hinterlegtem Referenzmuster und aktuell 
eirigelesenem Wert immer auftreten konnen. . 
[0007] Indem der 'Abstand des Fihgerabdruck-MeBsy- 
stems zu einem Eingabeelement der Bedientafel grofier ist 
als die Lange eines Fingers, vorzugsweise grOBer als die 
Spanne einer Hand, kann erreicht werden, dass eine Person 
beide Hande zur Betatigung einer Eingabeeinrichtung ver- 
wenden muss, insbesondere in den Fallen, in denen die Iden- 
ufikation gleichzeitig mit der Eingabe einer Steuerungsan- 
fordcrung crfolgcn muss. Dadurch kann ausgcschlosscn 
werden, dass eine Person aus Unachtsamkeit bei manueller 
Auslosung einer Maschinehfunktion mit einer Hand in den 
Arbeitsbereich der Maschine gelangen und sich dabei ver- 
letzen kann. Dies ist insbesondere von Bedeutung bei der In- 
stallation, Wartung und/oder Reparatur einer Maschine, wo 
diese von den betreffenden Personal zu Testzwecken oft- 
mals ohne Schutzabdeckung betrieben wird. 
[0008] Erfindungsgemafi ist weiterhin vorgesehen, dass 
das Fingerabdruck-MeBsystem mit einem Laser ausgestattet 
ist, dessen Richtung steuerbar tiber einen Bereicb verstellbar 
ist, und mit einer Einrichtung zum Auffangen und Auswer- 
teri des von einer aufgelegten Fingerbeere reflektierten La- 
serlichts, urn dereh Topographie zu ermitteln. Mittels eines 
Lasers ist cs moglich, cincn cng bcgrcnztcn Lichtpunkt auf 
einer aufgelegten Fingerbeere zu erzeugen, urn durch eine 
Messung der reflektierten Strahlintensitat die Reflektionsei- 
genschaften des betreffenden Oberflachenpunktes einer Fin- 
gerbeere zu ermitteln. Da andererseits die Richtung des re- 
flektierten Strahls von dem Neigungswinkel des betreffen- 
den Oberflachenelements abhangt, lassen sich auf diesem 
Weg bequem die topographischen Eigenschaften dieses 
Oberflachenelements und damit der Verlauf der linienformi- 
gen Erhebungen und Vertiefungen des betreffenden Finger- 
abdrucks ermitteln. 

[0009] Weitere Vorziige ergeben sich dadurch, dass der 
Laser des pingerabdruck-MeBsystems hinter einer transpa- 
renten Scheibe angeordnet ist, an der eine zu messende Fin- 
: gcrbcerc anlcgbar ist. Diese transparcntc Scheibe crfullt 
mehrere Funktionen: 

Einerseits soil sie das dahinter befindliche, empfindJiche La- 
sersystem vor schadlichen Umwelteinflussen schutzen, an- 
dererseits bildet sie eine Anlageflache fur eine Hngerbeere, 
so dass dieselbe durch Verformung in eine ebene Ausrich- 
tung gebracht wird, welche dariiber hinaus eine wohldefi- 
nierte Lage gegenuber dem Lasersystem einnimmt, so dass 
die geometrischen Randbedingungen fur eine Auswertung 
optimal vorgegeben sind. 

[0010] Bevorzugt ist die transparente Scheibe des Rnger- 
abdruck-MeBsystems unter einer Schutzkappe etwa von der 
Gestalt eines in Langsrichtung halbierten Fingerhutes ange- 
ordnet, wobei eine Offhung zum Einstecken eines Fingers 
vcrblcibt. Auch dicsc Schutzkappe crfullt mchrcrc Funktio- 
nen: Einerseits kann damit die transparente Scheibe vor Ver- 
schmutzungen, aggressiven Reinigungsflussigkeiten sowie 
Kratzern gleichermafien geschiitzt werden, andererseits 
wird das Umgebungslicht am Hintreten in den Bereich der 
Optik gehindert, und dariiber hinaus wird durch eine defi- 
nierte T^ge der Fingereinsteckoffnung eine bestimmte Aus- 
richtung der Fingerbeere vorgegeben. Dadurch kann die 
Auswertung eirheblich vereinfacht werden, da solcherrriaBen 
grofiere Verschiebungen und/oder Verdrehungen ausge- 
schlossen sind. . 
[0011] Die Erfindung erfahrt eine vorteilhafte Ausgestal- 
tung dadurch, dass die Fingereinsteckoffnung deri iibrigen 
Eingabeelementen der Bedientafel abgewandt ist. Dadurch 
wird eine gleichzeitige Betatigung eines Bedienelementes 
sowie des Identifikatibnssystems mit derselben Hand weiter 



erschwert, so dass das Fingerabdruck-MeBsystem relativ 
nahe an ein Bedienf eld herangertickt werden kann. Anderer- 
seits ist es insbesondere bei beweglich angeordneteri Be- 
dientafeln, bspw. in Form eines Ferabedienungskastens ei- 
5 nes Krans od. dgL, moglich, durch die Positionierurig des 
flngerabdruck-Meflsystems eine bestimmte Handhaltung 
vorzugeben, die bspw. noch durch eine griffartige Gestal- 
tung des betreffenden Oberflachenbereichs des Bedienungs- 
tafelgehauses unterstiitzt wird und die solchermaBen gestal- 

10 tet ist, dass dadurch mit der betreffenden Hand eine Betati- 
/ gung einer Eingabeeinrichtung vollig ausgcschlosscn ist. 
AuBerdem kann es durch eine ergonomische Gestaltung des 
als Griff dienenden Oberflachenbereichs einer Bedienperson 
erleichtert werden, den zur Identification verwendeten Fin- 

15 ger bestandig auf einer vorgegebenen Position zu halten, so 
dass nicht ein standiges Umgreifen erforderlicb ist. 
[0012] Es hat sich bewahrt, dass sich die Fingereinsteck- . 
ofrnung an der Unterseite der Schutzkappe befindet. Diese 
Position der Fmgereinsteckoffhung hat mehrere Vorteile: 

20 Erstens kann dadurch keine Spritztltissigkeit od. dgl. in den 
Innenbereich der Schutzkappe gelangen bzw. flieBt von dort 
sofort wieder ab, andererseits wird durch eine derartige Po- 
sitionierurig eine naturliche . und dadurch ermudungsfreie 
Handhaltung ermoglicht. Damit andererseits das Bedienfeld 

25 cincr Bedientafel gut sichtbar blcibt, solltc in diesem Fall 
das Fingerabdruck-MeBsystem unterhalb des Bedienf eldes 
oder an dessen Ruckseite oder im Bereich einer Stirnseite 
angeordnet werden. 

[0013] Bei einer Ausfuhrungsform ist das biometrische 

30 MeBsystem eine Hinrichtung zum Abtasten und Einlesen der 
Struktur einer Iris. Auch die Iris, d. h. die Regenbogenhaut 
in der Umgebung der<Pupille, stellt ein unverwechselbares 
Kennzeichen jeder Person dar und kann bspw. fotografisch 
ausgewertet werden. Hierbei ist einerseits eine zusatzliche, 

35 manuelle Handlung; nicht erforderlich, andererseits muss der 
Kopf der betreffenden Person sich innerhalb des aktiven Be- 
reichs einer optischen Einrichtung befinden, was jedoch 
durch das Erfordemis der Betatigung einer Eingabeeinrich- 
tung ohnchin crfullt ist. Auch die Auswertung cincr Iris- 

40 struktur kann anhand von geometrischen Relationen ausge- 
wahlter Punkte erf olgen, wobei Schragstellungen des betref- 
fenden Augapfels an der Ellipsenexzentrizitat der Pupille er- 
. kennbar sind. Werden zur Identifikation Merkmale am auBe- 
ren Umfang der Iris verwendet, so fallen Anderungen der 

45 Pupillenweite infolge unterschiedlicher Lichtverhaltnisse 
kaum ins GewichL 

[0014] Im Rahmen einer weiteren Ausfuhrungsform kann 
das biometrische MeBsystem als Sprachaufhahme- und ggf. 
-analyseeinrichtung ausgebildet sein. Die Spektralvertei- 
50 lung eines menschlichen Sonograrnms stellt ein auBerst in- 
dividuelles Merkmal dar, das durch den Aufbau des Mund-, 
Rachen und Brustbereichs einer Person beeinflusst wird und 
dahcr als Individualisicrungskcnnzcichcn verwendet wer- 
den kann. 

55 [0015] Die Erfindung lasst sich dahingehend weiterbilden, 
dass der Abstand des biometrischen MeBsystems oder des- 
sen Messbereichs (Abstand zu den Augen einer Bedienper- 
son bei Irismessung; Sensitiver Bereich eines (Richt-)Mi- 
krofons) von dem Arbeitsbereich der nachstgelegenen Ar- 

60 beitsmaschine grofier als eine Arrnlange ist. Da eine Bedien- 
person zwecks Identifikation dazu angehalten werden kann, 
nicht nur eine Hand, sondem dariiber hinaus auch noch die 
andere Hand oder den Kopf an eine vorgegebene Position zii 
bewegen, lasst sich durch eine entsprechende Abstandsbe- 

65 messung zu. dem Arbeitsbereich der Arbeitsmaschine eine 
Verletzung der Bedienperson ausschliefien. Die Auslosung 
potentiell gefahrlicher Maschinenfunktionen ist daher auch 
bei Entfemung von Schutzgittern, etc. jedenfalls fur die Be- 



DE 101 31 594 A 1 



dienungsperson selbst weitgehend ungefdhrlich Damit kann 
das Verletzungsrisiko fur das Installations-, Wartungs- und 
ReparaturpersonalerhebUchgesenktwerden. . . 
[0016] e7 liegt im Rahmen der Erfindung, dass das biome- 
Uche MeBsystem mit einem Speicher fiir biometrische Re- 
ferenzwerte bestimmter Personen gekoppelt ist Da die er- 
fassten, biometrischen Daten aufgrund ^ JompteMW 
von einer auBenstehenden Person nicht ^Beo*™* werdM 
kfinnen, muss die Auswertang bis tun ^Wentifikanon der 
Bedienperson von dem erfindungsgemaBen System selbst 
ubcroommcn wcrdcn. Dieses bcnStigt mcrzu Vcrglcichs- 
werte aller relevanten Personen, insbesondere da: Personen, 
die von der betreffenden Maschine als Bedienpersonen zu 
akzeptieren sind. Durch einen Vergleieh der erfassten .bio- 
metrischen Werte mit diesen abgespeicherten Referenzwer- 
ten kann die zu steuemde Mascbine selbst entscbeiden, ob 
die betreffende Bedienperson anerkennt oder mcht. 
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sie die oeireiieuuc jj«^.v"i~"'^ — .„, . 

Gleichzeitig kann das Ergebnis des Idenufikauonsprozesses 
mitgeteilt werden. urn die Bedienperson ggf. von einer man- 
gelndenAutorbierungzuuiiterrichten,etc. _ 
100171 Eine vorteilhafte Anordnung l&sst sich dadurch fin- 
den dass das biometrische MeBsystem mit eiaer Auswerte- 
einrichtang gekoppelt ist, urn eingelese ne Datenanh^d von 
biometrischen Kriterien mit abgespeicherten Referenzwer- 
tcn zu vcrglcichcn und dadurch Personen zu idcnUfizicrcn. 
Diese Auswerteeinrichtung muss in der Lage sein, verschie- 
dene ieweils ausgezeichnete Punkte zweier Daktylo- 
granune anhand von deren Lage und Charaktenstika euian- 
der zuzuordnen, wobei gerihgfugige Abweichungen infolge 
vonkleineren Verzerrungen, Verschiebungen und/oder Ver- 
drehungen herauszufiltern sind. Dazu kann .bspw. nach ge- 
genseitiger Zuordnung jeweils zweier Punkte aufgrund glei- 
cher Oder ahnlicher Charakteristika die Summe von deren 
ieweiligen Abstanden nach optimaler Koordihatentransfor- 
mation ermittelt und mit einem vorgegebenen Orenzwert 
verglichen werden, und bei Unterschreiten dieses Grenz- 
wertes wird die Identitat der beiden Daktylogramme festge- 
stellt und dadurch die aktuelle Bedienperson dem Urheber 
des betreffenden, abgespeicherten P^fcrcnzdaktylognunms 

[OOWl^Im Rahmen des erfindungsgemaBen Verfahrens ist 
vorgesehen, dass ein Fingerabdruck einer Bedienperson ab- 
eetaket und eingelesen wird. Wie oben bereits beschneben, 
konnen Daktylogramme mit verhaltnismaBig gennge m Auf- 
wand eingelesen werden; sodann kann erne erhebhche Re- 
duzierung der Datenmenge durch Bestimmung von charak- 
teristischen Punkten vorgenommen werden, und durch Ver- 
gleieh dieser charakteristischen Punkte zweier Daktylo- 
gramme kann die Identitat einer Person ermittelt werden, 
wobei eine derartige Identifikation aufierst zuverlassig ist, 
da die Erfahrung gezeigt hat, dass HngerabdrOcke unter- 
schiedlicher Personen sich stets voneinander unterscheiden. 
[00191 Bei cincr andcrcn Ausfuhrungsform wird die 
Struktur der Iris einer Bedienperson abgetastet und eingele- 
sen Hierfur ist ein Laser weniger geeignet; vielmehr kann 
das Einlesen hierbei mittels einer hochauflosenden Kamera 
erfolgen, bei der in der Projektionsebene anstelle ernes 
Films ein elektronischer Sensor fur eine Vielzahl von Bild- 
punkten angeordnet ist Die Auswertung des von d,esem 
Sensor erzeugten Bildmusters anhand von charaktensu- 
schen Punkten und der Vergleieh derartiger Punkte nut ab- 
gespeichenen Referenzwerten kann ahnhch wie bei der 
obenbeschriebenenDAtylographieablaufcn. 
[00201 Altemativ dazu lasst sich auch die Sprache einer 
Person auswerten. Dazu wird diese aufgenommen und ggt. 
anhand ihrer Spektralbestandteile (evtL als Funktion der 
Zeif) analysiert Hierzu eignet sich ein Mikrofon, vorzugs- 
weise ein Mikrofon mit Richtcharakteristik, urn insbeson- 



dere in Montageballen storende Gerausche Zwischenrufe 
anderer Personen etc. Auszublenden. Zur Umwandlung in 
die Spektralanteile wird das Analogsignal ggf. nach Verstar- 
kungzunachst in eine Folge von Digitalwerten umgewan- 
deuT diese Folge kann sodann durch erne SchneUe Fourier- 
trai^formation in eine Spektralfolge zerlegt werden, die e - 
ner weiteren Auswertung, insbesondere durch Vergleieh nut 
einer Referenzfolge, zugangUch «*.'.■,■ . .. 
[00211 In alien Fallen lasst sich die Erfindung dabinge- 
hend weiterbilden, dass Vor der Aktivierung autonsierungs- 
bedurftiger Anlagcn-Funktioncn biometrische Kfitcncn der 
Bedienperson eingelesen und mit den entsprechenden und 
abgespeicherten, biometrischen Werteii der fur die AkUvie- 
ning der betreffenden Anlagen-Funktion autonsierten Per- 
sonen verglichen werden, wobei die angewahlte Anlagen- 
Funktion nur dann ausgel6st wird, wenn die Autonsiemng 
der aktuellen Bedienperson nachgewiesen ist Es handelt 
sich hierbei sozusagen urn eine Sicherheitsvemegelung, die 
insbesondere bei potentiell gefahrlicten p Anlagen-Funkuo- 
nen eingesetzt werden kann, urn die UnfaUgefahr bei Aus- 
filhning dieser Funktidn so weit als mogtich zu reduzieren. 
Kann sich der Urheber eines entsprechenden Anlagen-Steu- 
erbefehls nicht als autorisierte Person ausweisen, so stellt 
die betreffende Anlage eine Missachtung der aktuellen Au- 
torisicrungsrcgcln fest und blcibt untatig, urn memanden zu 
verletzen. Dies ist dadurch moglich, dass die Auswertung 
der biometrischen Dated durch Zuriickfuhrung auf charakte- 
ristische Punkte derart reduziert wird, dass der Identifikan- 
onsprozess in Sekundenbruchteilen vollzogen werden kann, 
so dass die Maschine bei bestehender Autorisierung nahezu 
unverzogert in Aktion treten kann. ■ 
[00221 Ein weiteres, erfindungsgemaBes Merkmal hegt 
darin. dass das Einlesen biometrischer Kriterien einer auto- 
risierten Bedienperson nach oder bei der Anwahl einer nut 
einer Autorisierungsanforderung verknUpften Funktoon er- 
folgt Indem bei der Eingabe eines autonsierungsbedurfti- 
een'Steuerungsbefehls nicht auf friihere Autorisieiungen zu- 
ruckgegriffen wird wie bspw. bei dem bisherigen Usus wo 
im Anschluss an cine Einloggungsphasc keinc wcitcrc 
Uberpriifung mehr stettfindet, kann mit dem neuen Verfah- 
ren iede kritische Eingabe direkt uberpriift werden, so dass 
selbst bei einer kurzzeitigen Abwesenheit der zustandigen 
Bedienperson zwischenzeitlich keine unbefugte Person an 
der Bedtentafel potentieU gefahrliche Maschinenfunktionen 
auslosen kann. Dessen ungeachtet miissen naturhch andere 
Funktioneh wie bspw. "Not-Stopp od. dgl. nach wie vor fur 
jedermann zugangUch sein, damit * M«toJBj« 
und von jedermann gestoppt werden kann. Deshalb ist un 
NormalfaU zu unterscheiden zwischen autonsierungsbe- 
diirftigen Funktionen und nicht autorisierungsbedurftigea 
Funktionen, die unbedingt auszufiihren sind, ohne irgend- 
eine Identifikation zuverlangen. 

[00231 Die Erfindung bictct femer die Moghchkcit, dass 
von der Bedientafel anwahlbare Anlagen-Steuerfunktionen 
durch eine UND-Verknupf ung des Signals eines der betref- 
fenden Anlagen-Steuerfunktion zugedrdneten^Eingabeele- 
ments und einem Autorisierungssignal gegenuber mcht au- 
torisierten Personen verriegelt sind. Eine derartige UND- 
VerknUpfung bildeteine "gedachtnislose" Vemegelung, die 
nur dann gel5st wird, wenn beide Signale - Anforderung ei- 
ner Anlagen-Steuerfunktion sowie Autorisierung - gleich- 
zeitig logisch "1" sind. Mit anderen Worten, die betreffende 
Bedienperson muss mil beiden.Handen gleichzeitig die Be- 
dientaste driicken und andererseits einen Finger gegen das 
Fmgerabdruck-MeBsystem halten bzw. das Einlesen ihrer 
Augeniris ermoglichen. Nur dadurch ist sichergesteUt dass 
die betreffende Anlagen-Steuerfunktion von einer auton- 
sierten Person in vollem Bewusstsein gegeben wird, so dass 
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Fehlfunktionen ausgeschlossen werden konnen. 
[0024] Eine weitere Optirxiierung lasst sich dadurch errei- 
chen, dass bei einer Bedientafel mit einer integrierten oder 
nachgeschalteten Anlage zur Interpretation der Bedienungs- 
handlungen als Anlagen-Steuerbefehle die UND-Verkntip- 5 
rung mit dem Autorisierungssignal von dem Befehlsinter- 
preter oder einer diesem signalflussmSBig nachgeschalteten 
Baugruppe oder Programmsequenz vorgenommen wird. In 
vielen Fallen, insbesondere bei koniplexen Eingabesyste- 
men mit drucksensitiver Bildschirmfolie oder Maus, kann 10 
cine Umsctzung der Eingabcsignalc in cincn von der Ma- , 
schine ausfuhrbaren Befehl nur mittels einer "intelligenten", 
d. h., prpgrammierbaren Anlage vorgenommen werden, die 
signalflussmaBig zwischen der Bedientafel und der betref- 
fenden Anlage oder deren Steuerung eingeschaltet ist Diese is 
Signalumsetzungsbaugruppe bzw. ein diese Funktion tiber- 
nehmender Programmteil kann auch als Befehisinterpreter 
bezeichnet werden. Wahrend bei hericornmlichen Bedienge- 
raten die von dem Befehisinterpreter erkannten Steuerbe- 
fehle unkritisch an die Maschine weitergegeben wurden, so 20 
dass diese die angewatilte Funktion stets ausfUhrte, unab- 
hangig davon, von welcher Person diese stammte, so ist er- 
findungsgemaB nun in den Signalflusspfad von der Bedien- 
tafel zu der Anlagensteuerung eine zusatzliche Verriegelung 
cingefugt Dicsc Verriegelung solltc jedoch nur fur be- 25 
.stimmte Funktionen aktiv sein, da bspw. "Not-Stopp M -Funk- 
tionen nach wie vor unkritisch ausgefuhrt werden sollen. 
Deshalb empfiehlt die Erfindung, diese Verriegelung erst im 
Anschluss an die B'efehlsinterpretation selektiv fur be- 
stimmte Funktionen oder Gruppen von Funktionen einzufu- 30 
gen, bei anderen Funktionen jedoch zu iiberspringen. 
[0025] Der Erfindungsgedanke erlaubt eine Weiterbildung 
dahingehend, dass nach Interpretation des angewahlten Be- 
fehls in einer Autorisierungstabelle der ftir den betreffenden 
Anlagen-Steuerbefehl erforderliche Autorisierungsgrad er- 35 
mittelt wird. Bei einer Anlage konnen verschiedene Autori- 
sierungsgrade vergeben werden: Wahrend Funktionen wie 
"Not-Stopp" von jederrnann durchfiihrbar sein sollen (Auto- 
risicrungsstufc 0), konnen im Rahmcn cincr crstcn Autori- 
sierungsstufe bspw. die von geschultem Bedienungsperso- 40 
nal ausfuhrbaren Standardfunktionen zusammengefasst 
sein, wahrend der Autorisierungsstufe 2 diejenigen Funktio- 
nen zugeordnet werden, deren Ausfuhrung dem Installati- 
ons-, Warnings- oder Reparaturpersonal vorbehalten bleibt. 
Die Einordnung der unterschiedlichen Funktionen in die 45 
Verschiedenen Autorisierungsstufen erfolgt bei Erstellung 
der Autorisierungstabelle und kann ggf . von dazu autorisier- 
tem Personal (bspw. mit der hSchsten Autorisierungsstufe) 
geandert werden. Die Funktionen, denen die Autorisie- 
rungsstufe 0 zugewiesen ist, sind fur jederrnann freigege- 50 
ben. In diesem Fall wird die ansonsten vorgenommene Iden- 
tifizierungsphase iibersprungen. 

[0026] Zur Pcrfcktionicrung des crfindungsgcmaBcn Sy- 
stems kann vorgesehen sein, dass anhand des gefundenen 
Autorisierungsgrades aus einer weiteren Tabelle die autori- 55 
sierten Personen oder deren Kennziffem, -daten od. dgL er- 
mittelt werden. Jedein Autorisierungsgrad (mit Ausnahme 
von Autorisierungsgrad 0) ist ein begrenzter Personenkreis 
zugeordnet. Die betreffenden Personen konnen zur Verein- 
fachung der Verarbeitung im Rahrhen des Identifizierungs- 60 
verfahrens durch eine Kennziflfer individualisiert sein, die 
einerseits in der Tabelle eingetragen ist und andererseits das 
Auflinden der zugeordnelen Referenzdaten der beurelfenden 
Personen aus einem Speicher ermoglicht. 
[0027] Um die Autorisierung einer aktuellen Bedienper- 65 
son zu prtifen, werden die biometrischen Daten der autori- 
sierten Personen ausgelesen und nut den abgetasteten und 
eingelesenen biometrischen Daten der aktuellen Bedienper- 



son verglichen. Wie oben bereits ausgefuhrt, erfolgt dieser 
Vergleich vbrzugsweise anhand der abgespeicherten Daten 
uber die geometrische Anordriung und den Charakter von 
ausgewahlten Punkten, was in einem relativ kurzen Zeit- 
raum vonstatten gehen kann. Da andererseits bei jeder Auto- 
risierungsstufe der davon umfasste Personenkreis ver- 
gleichs weise eng begrenzt ist und vorzugsweise dais dazu. 
ausgewahlte Bedienpersonal einerseits so wie das Reparatur- 
personal andererseits umfasst, ist auch die Anzahl der je- 
weils durchzufuhrenden Vergleiche zumeist gering, so dass 
bei den hohen Arbcitsgcschwindigkcitcn modcrncr Elcktro- 
nikgerate im Idealfall durch die Autorisierungspriifung kei- 
nerlei wahmehmbare Verzogerung der Funktionsausfuhrung 
eintritt 

[0028] Andererseits konnen die biometrischen Daten der 
zuletzt identifizierten Person als erstes mit den aktuell ein- 
gelesenen, biometrischen Daten verglichen werden, wenn 
die zuletzt ideritifizierte Person fur die aktuell angewahlte 
Anlagen-Steuerfunktion autorisiert ist Diese Mafinahme 
bertlcksichtigt, dass sich die Bedienungsperson nur relativ 
selten andert, da im Normalfall zumeist nur eine autorisierte 
Bedienperson pro Schicht zur Verfugung steht, so dass An- 
derungen in den Daten der "autorisierten" Bedienperson nur 
bei Schichtwechsel und damit vergleichsweise selten auflre- 
tcn. Deshalb kann fur dicscn Normalbctricb bei der Autori- 
sierungsprufung davon ausgegangen werden, dass in der 
iiberwiegenden Mehrzahl der Falle die zuletzt aktive Be- 
dienperson auch die aktuelle Bedienperson ist, und daher 
kann der Rechenaufwand fur die Autorisierungspnifung re- 
duziert werden, indem nur dann die Referenzdaten der iibri- 
gen, ebenfalls autorisierten Personen iiberpruft werden, 
wenn sich eine Diskrepanz zwischen der letzten und der ak- 
tuellen Bedienperson ergibt. 

[0029] Wenn das Eingabe- oder Autorisierungssignal oder 
die UND-Verfcnupfung aus diesen Sighalen wahrend der 
Ausfuhrung einer autorisierungsbedUrftigen Anlagenfunk- 
tion in kurzen Zeitabstanden uberpriift wird, kann vorgese- 
hen sein, dass die Anlagenfunktion nur dann fortgesetzt 
wird, wenn das bctrcffcndc Signal nach wic vor logisch "1" 
ist Mit einer derartigen Funktionalitat kann die Ausfuhrung 
von in hochstem Mafie kritischen Anlagenfunktionen davon 
abhangig gemacht werden, dass bestandig eine autorisierte 
Bedienperson gegenwartig ist. Diese Funktionalitat eignet 
sich daher eher fur ein Fingerabdruck-Abtastsystem als fur 
ein Iris-MeBsystem, da gerade bei kritischen Anlagenfunk- 
tionen das Augenmerk auf den Arbeitsbereich gerichtet wer- 
den muss, wodurch eine Irismessung behindert sein kann. 
[0030] Die Erfindung lasst sich dadurch erganzen, dass 
neben einer Autorisierung durch ein biometrisches Mefisy- 
stem auch eine Autorisierung durch Eingabe eines Passwor- 
tes zugelassen ist. Diese Funktionalitat kann vorgesehen 
sein, damit iri Situationen, wo eine Person bspw. mit Gum- 
mihandschuhen od. dgl. arbcitcn muss, dennoch cine Auto- 
risierungspriifung moglich ist. Jedoch sollte diese Zusatz- 
funktionalitat ebenfalls nur selektiv fur bestimmte Funktio- 
nen eingesetzt werden, da durch . die Gefahr eines Miss- 
brauchs eines Passwortes die Sicherheit der Anlage redu- 
ziert ist Andererseits muss ein vergebenes Passwort nicht 
zeitlich unbegrenzte Gtiltigkeit hahen. Per Parameter kann 
der Projekteur festlegen, ob das numerische/alphanumeri- 
sche Passwort nur bis zur nachsten Pass worteingabe bzw. 
bis zur Ausfuhrung der nachsten Funktion gelten soil oder 
bspw. einer zeillichen Befristung unterliegt. 
[0031] Indem die Gultigkeit eines Passwortes durch ein 
Ereignis und/oder ein zeitlich bestimmtes Fristende be- 
grenzt wird, kann die Sicherheit vor unbefugter Bedienung 
weiter erhoht werden. 

[0032] SchlieBlich entspricht es der Lehre der Erfindung, 



DE 101 31594 A 1 



10 



10 



15 



20 



dass meAusfflhrung emer (nut emerAu^^^ 
rung verknupfteh) Funktion zusammen nut dem Namen der 
Snten, autoriiierteh Person protokoUiert wird Da eme 
autorisieiungsbedUrftige Funktion im Rahmen des erfin- 
dSgeSa Systems nur dann aus'gefuhrt wird wenn die 
Slnsteuerungseinrichtung die aktuelle ^person 
^etfebfiei'erkannt hat, so bereitet es keine Problem* , zu 
D^kumentationszwecken die Identitat dieser Person « . «- 
m-m Sneicher festzuhalten, so dass bei aufgetretenen Feh- 
?e^oder Sen *oM«m*i «^ uti 6 feststeUbarist,wer 
S TwSchcmZcitpunktundggf. mit wclcbcn Randbcdmgun- 
gen ^arametem) erne kritische Anlagenfunktion ausgelost 

[00331 Weitere Merkmale, Einzelheiten; Vorteile und Wir- 
kungen auf der Basis der Erfindung ergeben^sich aus der 
nachfolgenden Beschreibung eines bevorzugten Ausfuta- 
Ssbeipiels der Erfindung sowie anhand der Zeichnung. 

[0034] 1 ^ 1 eine erflndungsgemaBe Vorrichtung in einer 
perspekdvischenAnsictat; sowie ■ 
r00351 Fig. 2 ein Signalflussdiagramm, das den erfin- 
dungsgemaBen Verriegelurigsmechanismus nut einer Auto- 
risierungsfiinktion wiedeigibt ■ 
SmOC] In Fig. 1 ist cine Bcdientafel 1 zur Steuerung oner 
nichtdargcstcllten Anlagc zu crkcnncn. Ein *wa quadcrfor- 
miges Gehause 2, das in anderen Anwendungsfallen auch 
eine andere Gestalt haben, bspw. tragbar sein kann weist m 
seiner Frontseite 3 ein groBnSichiges Fenster 4 auf hinder 
dem ein Bildschirm 5 angeordnet ist, auf : dessen Vorderseite 
eine drucksensitive Folie appliziert ist. Durch den fensterar- 
tigen Aussehnitt 4 in der Frontseite 3 des Gehauses 2 kann 
der Bildschirm 5 beobachtet werden, auf dem - entspre- 
chend einer individuellen Programmierung - verschiedene 
Tastensymbole bzw. Schaltflachen 6 nut jeweds symbolhaft 
Oder verbal dargestellten Funktionsbeschreibungen sichtbar 
gemacht werden. Urn eine dieser Funkuonen auszulosen 
driickt eine Bedienperson mit einem Finger auf den Bereich 
SerSr Schalfflachen 6, und die Koordinaten dieses 
Druckpunktes werden von der druckscnsihvcn Folic _crmit- 
telt und an einen Befehlsinterpreter weiteigegeben der an- 
hand der Schaltflachenkoordinaten some der Druckpunkt- 
koordmaten die betreffende Funktion erauttelt. 
[0037] Die Ausfuhrung einiger oder garaUer dieser Funk- 
uonen ist jedoch von dem Ergebnis einer Pruning der Auto- 
risierqng der aktuellen Bedienperson abhangig. Diesem 
Zweck client ein biometrischer Sensor in Form ernes Finger- 
abdruck-MeBsystems 7, das bei der in der Zeichnung wie- 
aergegebenen AusfUhrungsform ebenfaUs an der Frontseite 
3 des Bedientafelgehauses 2 angeordnet ist, m anderen Fal- 
len jedoch auch insbesondere an einem Halte- und/oder TVa- 
gegriff angeordnet sein kann. Dieses Fingerabdruck-MeBsy- 
ftem befindet sich etwa mitug unterhalb des Fensterausr 
schnittcs 4 im Bereich cincs dassclbc umgebenden Rahmcns 
*Dort ist eine kapp*nfdrmige Abdeckung lOehva von der 
GroBeeinesFingerhutes angeordnet nut einer bodenseiUgen 
. Einsteckoffnung 11 fur das vordersteGhedeinesFuigers 12. 
Im riickwartigen Bereich der Abdeckung 10 ist der frontsei- 
tige Rahmen 8 des Bedientafelgehauses 2 mit einem trans- 
pLnten Bereich 9 versehen, bspw. «^ h ^ nse ^"f 
Acryl- und/oder Panzerglasplattchens in einen entoprechen- 
tenAusschnitt des Gehauserahmens 8. Durch die knappen 
Abmessungen der fingemutartigen. Abdeckung ; 10 sowie 
von dessen Einsteckeffnung 11 kann der Finger 12 slets nur 
in einer weitgehend vorgegebenen Position emgesteckt wer- 
den wobei die Fingerbeere an den ruckwartigen, transpa- 
renten Bereich 9 des Gehauserahmens 8 p^sstwird 
[0038] ffinter dem transparenten Bereich 9 be&idetsich 
ein Laser, der einen stark gebundelten Strahl koharenten 
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eingesteckten Fmgers 12 sendet, von wo 4 es* , 
nach den Reflektionseigenschaften des beleucbteten Be- 
reTchs del Fmgers 12 in unterschiedUchen Richtungen und 
Senrefl3ertwkd.DasvonderFiiigerbee rc ^ 
LkS ^ird aufgefangen und hinsichdicb seines Brechungs- 
SnkerodTgL ausgewertet, umvorgew5lbteBereicbe d« 
SeAeere von zuriicktretenden Bereichen zu unterschei- 
Es ergibt sich somit eine Art "Landkarte^bezuglich der 
Seb^L und Vertiefungen auf der Fingerbeere ^dassog. 
Daktvlogramm. Dicsc flachigc Information, die aufgrund ci- 
n^eSvonBildpunkten sehr spekherplatzintensiv ist, 
kann weiter vereinf acht werden, indem besonders hervorge- 
iZZ Punkte, bspw. der Ursprung d b. Ausgang^kt 
oder Endpunkt bestimmter Unien, VerzweigungssteUen^ 
Wirbelpunkte, etc., ermittelt werden. indem ^diegeo- 
metrische Relation, : bspw ^ die Koordmaten demrhgex a us- 
oezeichneter Punkte sowie deren jeweihger Charakter ge- 
Scher^ ^werden, kann der S^icherplat^edarf emersmte 
erhebUch reduziert werden, andererseus kann die weitere 
Auswertung, bspw. der Vergleich mit abgespeicherten Refe- 
renzdaten, die nach demselben System gewonnen wurden, 
erhebUcherleichtertweiden. t mi n „ 

[0039] .ImRaruuen d«Fmgembdmck^eB^stenis7 e^ 

Ut die transparente Scheibe 9 mehmre Funtoonem Emer- 
seits schUtzt sie die empfindliche Opnk vor Besc ha digun- 
gen, andererseits bietet sie eine ebene Anlageflache fur die 
uMcherweise gewolbte Fingerbeere 12, die dadurch m erne 
leicht abzutastende Ebene transformiert wird. Auch <te 
Schutzkappe 10 hat mehrere Funktionen: Durch _ .toe engen 
Abmessungen und die vorgegebene Emsteckoffhung 11 
wird eine relativ prazise Ausrichtung der Fingerbeere 12 ge- 
genuber der transparenten Scheibe 9 und damn gegenuber 
dem Laser-MeBsystem vorgegeben so dass nur genngffl- 
gige Kodrdinatentransformationen erforderhch sind, mn em 
iktueU erfasstes Daktylogramm mit einem Referenz-Dakty- 
logramm zm Deekung zu brmgen. Daruber^hinaus^die 

tr^sparente Scheibe 9 vor Kratzem, s™}™ 1 ^^ 
oder sonsdgen Chcmikalicn geschutzt und auBerdcm ^^wud 
der Eintritt von StreuUcht durch das transparente Fenster 9 
erheblich gesenkt. 

[0040] Weiterhin kann in dem Gehause 2 em M^rofOTi 23 
Lr Spracheingabe vorgesehen sein. Ein solches Mikrofon 
konnm jedoch auch extern angeordnet sein und soichenfaUs 
per Draht oder Funk an die Bedientafel 1 angeschlossen 
odet jinschlieBbar sein. ' 
f00411 Durch tiberprtifung der Autonsierung einer Be- 
dienperson bspw. anhand von deren Fingerabdruck kann bei 
Ausfuhrung von potential gefahrtiehen Anlagen-Funktp 
n^ enSeden werden, ob diese bei Eingabe durch eine 
dazu autorisierte Person ausgefUhrt oder bei mangelnder 
Autorisierung verweigert werden, danut durch Bedienungs- 
fchler keine Personcn in Gcfahr gebracht werden. Diese 
Funktionalitat wird durch Befolgung des nussdiagramms 

aUer an^einer Bedientafel eingegebenen Steuerbefeble ist bei 
dem neuartigen System zusatzlich zu der Funktions^iforde- 
13 des Bedieners wahlweise das Abtasten undEinlesen 
14 fines Daktylogramms des Fmgers 12 der B^en^rson 
mit einem Fmgerabdruck-MeBsystem 7 oder die Idenufika- 
Ser eine Spracheingabe 24 Uber Mikrofon 23 vo^ese- 
hen Diese Informalionen gelangen zu dem Befehlsinterpre- 
ter 15, der zunachst die von dem Bediener angeforderte 
Funktion 13 durch Vergleich der Dnickpunktkoorfmaten 
mit den Schaltflachenkoordinaten des Bildschirms 5 ermit- 
SwobeisichmdemFaUgemaBFig^bspw.meFuntoMi 

"A° ergibt Bspw. anhand einer Liste oder eines der Funk- 
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tion "AM mitgegebenen Parameters kana der Befehlsinter- 
preter 15 feststellen, dass die Funktion "A'' nui* auszuflihren 
ist, wenn die Bedienungsperson eine bestimmte Autorisie- 
rungs- bzw. Prioritatsstufe, im yorliegenden Beispiel Stufe 
4, genieBt. 5 
[0042] Sodann ist der Befehlsinterpreter 15 in der Lage, , 
aus einem Bereich 16 des Speichers 17 eine Liste aller Per- 
sonen, welche eben diese Autorisierungs- oder Prioritats- 
stufe 4 aufweisen, einzusehen, und anhand von dort abge- 
legten Kennziffem, Startadressen od. dgl. auf abgespei- 10 
chcrtc Rcfcrcnz-Daktylogrammc odcr Rcfcrcnz-Sono- 
gramm-Spektraldaten dieser Personen zuzugreifen. Wie die 
von einer Auswerteelektronik 14 des Fingerabdruck-MeB- 
systerns 7 aufbereiteten Daktylogramm-Bilddaten sind auch 
die in dem Speicher 17 hinterlegten Daktylogramm-Refe- 15 
renzdaten reduziert, insbesondere auf die geometrischen Zu- 
sammenhange, d. h. Abstande, Winkelbeziehungen, etc. be- 
stirnmter ausgezeichneter Punkte sowie deren C^harakteri- 
stika. Dasselbe gilt fur die Sonogrammdaten, die vorzugs- 
weise in eine Spektrahnformation umgewandelt 24 werden 20 
und in dieser Form mit ebenso abgespeicherten Referenz- 
Spektraldaten vergleichbar sind. 

[0043] Im Rahmen des Vergleichs 18 des aktuell eingeie- 
seneri Daldiylogramms 14 mit dem abgespeicherten Refe- / 
rcnz-D akty logramm 16 wcrdcn bspw. zunachst vcrschic- 25 
dene ausgezeichnete Punkte aufgrund ubereinstimmender 
Charaktereigenschaften einander zugeordnet, und sodann 
wird durch Verschiebung, Drehung und/oder Verzerrung des 
einen Daterisatzes versucht, eine moglichst gute Uberein- 
stimmung zwischen den zu vergleichenden Daktylogram- 30 
men zu erzeugen, und anhand einer vordefinierten Funktion, 
bspw. der Summe aller Abstande jeweils einander zugeord- 
neter Punkte, kann entschieden werden, ob die zu verglei- 
chenden Daktylogramme denselben Ursprung haben, wo- 
durch die Bedienperson anhand des Eintrags in der Liste 16 35 
identifiziert ist, oder ob sie unvereinbare Gegensatze auf- 
weisen, so dass es sich nicht urn die betreffende Person der 
Prioritatsliste 16 handeln kann. 

[0044] Bci dem Vcrglcich zweier Sonogramm-Spcktral- 
verteilungen konnen bspw. Maximal-, Spitzen- und/oder 40 
Mittelwerte und/oder -amplituden aufgefunden und einan- 
der gegeniibergestellt werden. 

[0045] Wehn bei dem Vergleich 18 eine Person aus der be- 
trefTenden Prioritatsliste 16 aufgrund ubereinstimmender 
Daktylogramme oder Sonogramme erkannt wjrd, so wird 45 
anschlieBend die Funktion A aufgerufen und ausgefuhrt 19; 
zuvpr oder gleichzeitig werden Daten uber Funktion, Bedie- 
ner, ggf. Autorisierungsart, Datum, Uhrzeiu Zugrlffszeit 
dieses Bedieners, etc. in einer Liste abgespeichert, urn eine 
spatere Rekonstruktion der Ereignisse zu ermoglichen. 50 
Sollte sich bei Durchfuhrung der Funktion A eine Storung, 
Unfall od. dgl. ergeben, so kann nachtraglich anhand dieser 
Protokolllistc fcstgcstcllt wcrdcn, wcr fiir die Auslosung der 
Funktion A Verantwortlich gewesen ist, und diese Person 
sollte sodann Auskunft uber den Hergang geben konnen. 55 
[0046] Konnte bei dem Vergleich 18 kein ubereinstim- 
mender Referenz-Datensatz gefunden werden, so kann das 
unterschiedliche Ursachen haben. Einerseits ist es denkbar, 
dass tatsachlich eine nicht autorisierte Bedienperson an der 
Bedientafel 1 hantiert. Andererseits kann es jedoch auch 60 
sein, dass die betreflende Bedienperson bspw. 61ver- 
schmierte Finger hat.oder zum Schutz der Hacide bspw. vor 
aggressiven Cheniikalien gezwungen ist, Handschuhe zu 
tiragen, und aus diesen Griinden trotz Autorisierung nicht 
identifiziert werden konnte. Eine Spracheingabe kann bspw. 65 
an einem zu lauten Gerauschpegel scheitern. Um in diesem 
Fall einer tatsachlich autorisierten Bedienperson eine wei- 
tere Moglichkeit zur Identification zu geben, wird die manU- 
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elle Eingabe eines Passwortes abgefragt 20, und das bspw. 
uber eine Tastatur oder uber auf dem Bildschirm 5 einge- 
blendete, numerische Schaltflachen 6 eingegebene Passwort 
wird anschlieBend mit einem bspw. im Rahmen der Priori- 
tatsliste 16 abgespeicherten Passwort verglichen 21. Zeigt 
sich hierbei .eine Or^reinstirnmunjg, so wird ebehfalls die 
Funkdon A ausgefuhrt 19. Tritt dagegen auch hier eine Dis- 
krepanz auf, so wird eine Fehlermeldung 22 erzeugt. Ferner 
konnen in diesem Fall zusatzliche MaBnahmen vorgesehen 
sein, bspw. eine Meldung an eine Leitzentrale, um auf eine 
Bcdicnung durch nicht autprisicrtcs Personal aufmcrksam 
zu machen, od. dgl. 

[0047] Andererseits kann eine weitere Funktipnalitat 
darin bestehen, dass bei Erkennung einer (neuen) autorisier- 
ten Bedienperson bspw. bei Schichtwechsel verschiedene 
Indiyidualeinstellungen des Ein-Ausgabesystems (Bedien- 
tafel, Spracheingabe) dem betreffenden Bediener angepasst 
werden. Bspw. konnen personenbezogene, vorzugsweise 
selbst konfigurierbare Bedienpberflacben oder -bilder mit 
individuell zusammengestellten Schalt- und/oder Informati- 
orisflachen angezeigt werden. Im Rahmen einer Sprachein- 
gabe kann auf individiuelle Sprachrnuster zur Befehls- und/ 
oder Parameterinterpretation umgeschalten werden, etc. 
[0048] Die Vergabe von Passwortern wie auch das Einle- 
scn von Rcfcrcnz-Daktylogrammcn und/oder Rcfcrcnz-So- 
nogrammen kann durch einen eigens dafur geschafFenen 
Programmteil unterstiitzt werden. Dafur konnen menuge- 
fuhrte Eingabesequenzen vorgesehen sein.; Hierbei kann 
u. a: auch vorgesehen sein, dass bei einer autorisierten Per- 
son die Daktylogramme aller zehn Finger eingelesen wer- 
den, so dass bei der versehentlichen Prasentation eines ande- 
ren Fingers keine Fehlermeldung erzeugt wird Zur Auf- 
nahme eines Sonogramms kann der Bediener aufgefordert 
werden, bestimmte Worte, bspw. seinen Namen, zu spre- 
chen. 

[0049] Iin Rahmen einer anderen Eingabesequenz kann 
vorgesehen sein, dass jeder ausfuhrbaren Anlagenfunktion 
ein bestimmter Autorisieruhgsgrad zugeordnet wird, und 
andererseits kann auch die Zuordnung der Gcsamthcit aller 
autorisierten Persbnen zu den verschiedenen Autorisie- 
rungsstuf en variabel eingebbar gestaltet sein. Vorzugsweise 
ist hierbei eine mit eirier bestimmten Autorisierungsstufe 
versehene Person auch in alien niedrigeren Autorisierungs- 
sfufen zur Bedienung berechtigt, so dass bspw. das Repara- 
turpersonal aufgrund seiner hoheren Kompetenz auch die 
Standardbedienungshandluhgeh des Bedienungspersonals 
voraehmen kann. 

Patentanspriiche 

1. Vorrichtung zur Bedienung einer. Einrichtung, bei- 
spiels weise einer technischen Anlage, vorzugsweise ei- 
ner odcr mchrcrcr Maschincn, insbesondere Arbcits- 
maschinen, mit einer Bedientafel (1), die mit einer oder 
mehreren, vorzugsweise manuell betatigbaren Einga- 
beelementen wie Tasten, Schaltem, Schiebem od; dgl. 
und/oder einem Bildschirm (5) mit einer fur Druck, 
Licht und/oder elektrische Parameter sensitiven Ober- 
flache und/oder einer Computermaus, Joystick od. dgl. 
versehen ist, gekennzeichnet durch ein biometriscbes 
MeBsystem (7) zur Identifikation einer die Bedientafel 
(1) nutzenden Person anhand von deren biologischen 
Merkmalen. 

2. Vorrichtung nach Anspruch 1, dadurch gekenn- 
zeichnet, dass das biometrische MeBsystem (7) eine 
Einrichtung zum Abtasten und Einlesen eines Finger- 
abdrucksist. 

3. Vorrichtung nach Anspruch 2, dadurch gekenn- 
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zeichnet, class del Abstand des Fingerabdruck-MeBsy- 
stems (7) zu einemEingabeelemeat (5) der Bedientafel 
(1) groBer ist als die Lange eines Fingers (12), vorzugs- 
weise groBer als die Spanne einer Hand 
4. Vorrichtung nach Anspmch 3 dadurch gekenn- 5 
zeichnet, dass das Fmgerabdruck-MeBsystem (7) nut 
^nem Laser ausgestattet ist, dessenBichtung steuerbar 
Uber einen Bereich verstellbar ist, und nut einer Ein- 
richtung zum Auffangen und Auswerten des von einer . .- 
aufgeiegten Tingerbeere reflektierten Laserhchts, um 10 
dcrcn Topographic zu crnuttcln. 
5 Vorriehtunl nach Anspruch 4, dactech gekenn- 
zeichnet, dass der. Laser, des Rngerabtock-MeBsy- 
stems (7) hinter einer transparenten Scheibe (9) ange- 
ordnet ist, an der eine zu messende Fingerbeere anleg- 15 

o^rrichtnng nach Anspruch 5, dadurch gekenn- 
zeichnet, dass die transparante Scheibe W des Fmger- 
abdmck-MeBsystenisCnunteremerSchutzkappe(10) 
etwa von der Gestalt eines in Ltogsnchtung halbierten 20 
Fingerhutes angeordnet ist, so daB eine Offnung (11) 
zumEinstecken eines Fingers (12) verbleibt 
7. Vorrichtung nach Anspruch 6, dadurch gekenn- 
zeichnet, dass die FingereinsteckoflEnung (11) den ubn- 
gen Engabcclcmcntcn (S) der Bedientafel (1) abgc- 25 

wandt ist. _ ■ ■ t . 

- 8. Vorrichtung nach Anspruch 7, dadurch gekenn- 
zeichnet, dass sich die Fingeremsteckoffi^ 
derUnterseitederSchutzkappe(10)benndet . 
9 Vorrichtung nach Anspruch 1, dadurch gekenn- 30 
zeichnet dass das biometrische MeBsystem (7) eine 
Einrichtung zum Abtasten und Einlesen der Struktur 

^wSUgnachememdervorhei^ehendenAn- _ 
sprilche, dadurch gekennzeichnet, dass das biometn- 35 
sche MeBsystem (7) eine Einrichtung zur Sprachauf- 
nahme und -analyse ist. . . . 

11. Vorrichtung nach einem der vorhergehenden An- 
spruchc, dadurch gekennzeichnet, dass der Abstand des 
biometrischen MeBsystems (7) oder dessen MeBbe- 40 
reich (Abstand zu den Augen emer Bedienperson bei 
Irismessung) von der nachstgelegenen Arbeitsma- 
schinegroBer als eine Armlange ist. ■ 
12 Vorrichtung nach einem der vorhergehenden An- • 
spriiche, dadurch gekennzeichnet, dass das^biometn- 45 
sche MeBsystem (7) mit einem fcpeicher (17) fur bio- 
metrische Referenzwerte bestimmter Personen gekop- 

Vorrichtung nach Anspruch 12, dadurch gekenn- 
zeichnet, dass das biometrische MeBsystem (7) mitei- 50 

tier Auswerteeinrichtung gekoppelt ist, um eingelesene 
Daten (14) anhand von biometrischen Knterien «ut ab- 
gcspcichortcn Rcfercnzwcrtcn (16) zu vcrglcichcn (18) 
und dadurch Personen zu identifizieren. 
14 Verfahren zur Bedienung einer techmschen An- 55 
lage, vorzugsweise einer oder mehrerer Maschinen 
insbesondere Arbeitsmaschinen, mit emer Bedientafel 
(1) die mit einer oder mehreren manuell betatigbaren 
Ringabeelementeh wie Tasten, Schaltem Schiebem 
od dgl. urid/oder einem Bttdschirm (5) nut einer fur 60 
Druck, Licht und/oder elektrische Parameter sensitiven 
Oberflache und/oder einer Computermaus, Joystick 
od dgl. versehen 1st, dadurch gekennzeichnet, dass 
biologische Merkmale einer die Bedientafel (1) nuteen- 
den Person mittels eines biometrischen MeBsystems 65 
(7) ermittelt, insbesondere abgetastet und eingeleseo 
werden (14), um die Identitat dieser Person festzustel- 
len. 



15 Verfahren nach Anspruch 14, dadurch gekenn- 
zeichnet, dass ein Fmgerabdruck (Daktylogramm) ei- 
ner Bedienperson abgetastet und emgelesen (14) mrd 

16 Verfahren nach Anspruch 14, dadurch gekenn. 
zeichnet, dass die Struktur der Iris einer Bedienperson 
abgetastet und eingeleseh wird. 

17 Verfahren riach Anspruch 14, dadurch gekenn- 
zeichnet, dass ein Sonogramm einer Bedienperson auf- 
Jnommen und ggf. in seine Spektralanteile zerlegt 

Tg^Vcrfahrcn nach einem der Ansprilchc 14 bis 17, 
dadurch gekennzeichnet, dass vor der AkUvierung au- 
torisierungsbedurftiger Ankgen-Funkuoner ihomrtn- 
sche Kriterien der Bedienperson eingelesen (14) und 
mitdenentsprechendenundabge S peicherten,biometn- 
schen Werten (16) der fur die Aktivierung der betref- 
fenden Anlagen-Funktion autorisierten Per sonen ver- 
elichen (18) werden, wobei die angewahlte Anlagen- 
Funktion nur dann ausgeldst (19) wird, wenn die Auto- 
risierung der akmellen Bedienperson nachgewiesen ist. 

19 Verfahren nach Anspruch 18, dadurch gekenn- 
zeichnet, dass das Einlesen (14) biomeuischer Krite- 
rien einer autorisierten Bedienperson nach oder bei der 
Anwahl (13) einer mit einer Autonsierungsanforde- 
rungvcrknupftcnPunktioncrfolgt. - 

20 Verfahren nach einem der Anspruche 14 bis 19, 
dadurch gekennzeichnet, dass von der Bedientafel (1) 
anwahlbare Anlagen-Steuerfunktionen durch eine 
UND-Verknupfung des Signals eines der betrefifenden 
Anlagen-Steuerfunktion zugeordneten Eingabeele- 
ments (13) und einem Autorisiemngssignal (14) gegen- 
uber nicht autorisierten Personen verriegelt (15) smo. 

21 Verfahren nach Anspruch 20, dadurch gekenn- 
zeichnet, dass bei einer Bedientafel (1) mit einer int^ 
Erierten oder nachgeschalteten Anlage (15) zur Inter- 
pretation der Bedienungshandlungen als Anlagen- 
Steuerbefehle die UND-Verknupfung mit dem Autor*- 
sierungssignal (14) von dem Befehlsinterpreter (15) 
odcrdncr dicscm signalflussmaBig nachgeschalteten 
Baugruppe (18) oder Programmsequenz vorgenommen 

^Verfahren nach Anspruch 21, dadurch gekenn- 
zeichnet, dass nach Interpretation (15) des angewahlten 
Befehls (13) in einer Autorisierungstabelle der ftr den 
betrefifenden Anlagen-Steuerbefehl erforderliche Auto- 
risierungsgrad ermittelt wird. 

23 Verfahren nach Anspruch 22, dadurch gekenn- 
zeichnet, dass anhand des gefundenen Autonsierungs- 
grades aus einer weiteren Tabelle (16) die autorisierten 
Personen oder deren Kennriffern, -daten od. dgl. errmt- 

24 l vtrfahren nach Anspruch 23, dadurch gekenn- 
zfcichnct, dass die biometrischen Datcn der autonsicr- 
ten Personen ausgelesen und mit den abgetasteten und 
eingelesenen biometrischen Daten (14) der akmellen 
Bedienperson verglichen (18) werden, um deren Auto- 
risierung zu priifen. ■ " • ■ • 

25 Verf ahmi nach Anspruch 23 oder 24, dadurch ge- 
kennzeichnet, dass die biometrischen Daten der zuletet 
identiflzierten Person als erstes mit den aktuell eingele- 
senen biometrischen Daten (14) verglichen (18) wer- 
den wenn die zuletzt identiflzierte Person fur die akn> 
eU angewahlte Anlagen-Steuerfunktion aulonsitft ist. 

26 Verfahren nach einem der Anspruche 18 bis 23, 
dadurch gekennzeichnet, dass das Eingabe- oder Auto- 
risierengssignal (13, 14) oder die y^ V ^P^ n f 
(18) aus diesen Signalen wahrend der Ausfuhrung ei- 
ner autorisierungsbeduftigen Anlagenfunktion in kur- 
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zen Zeitabstanden iiberpruft wird, wobei die Anlagen- 
funktion (19) nur dahn fortgesetzt wird, wenn das be- 
trefifende Signal nach wie vor logiseb "l" ist. 

27. Verfahren nach einem der Anspriiche 18 bis 26, 
dadurch gekerinzeichnet, dass neben einer Autorisie- 5 
rung durch ein biometrisches MeBsystem (7) auch eine 
Autorisierung durch Eingabe eines Passwortes (20) zu- 
gelassenist. _ 

28. Verfahren nach Anspruch 28, dadurch gekenn- 
zeichnet, dass die Giiltigkeit eines Passwortes durch 10 
cin Ercignis und/odcr cin zcitlich bcstimrntcs Fristcndc 
begrenztist 

29. Verfahren nach einem der Anspriiche 14 bis 28, 
dadurch gekennzeichnet, dass die Ausfiihrung einer 
(mit einer Autorisierungsanforderung verkniipften) 15 
Funktion zusammen rnit dem Namen der erkannten, 
autbrisierten Person protokolliert wird. 
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